UNCX Network 的归属池遭利用，损失 $86,000，Blockaid 报道

加载图片中

攻击者从一个共享的以太坊归属合约中盗走了五种代币，该合约仍持有约 $3.25 million 的资产

2026年10月14日星期三 · 12:38 EDT · 阅读时长3分钟

在技术领域

分享

据安全公司Blockaid称，由UNCX Network运营的一个共享代币归属池在以太坊上遭到利用，约$86,000的代币在单笔交易中被取出。

更令人不安的是留下的数字。受影响合约在被抽干后仍持有约 $3.25 million 的资产，而 Blockaid 在检测到此次攻击时将其标记为仍在进行中。

归属池漏洞是如何运作的

Blockaid于2026年10月14日报告了该事件。该公司表示，一笔已识别的交易从资金池中取出了五种不同的代币。

该方法依赖于扭曲合约自身的归属逻辑。据Blockaid称，攻击者开设了新的归属仓位，按精心设计的顺序释放并捐赠代币，随后取消这些仓位。正是在取消这一步，其他人的资金流出了门外。该过程使攻击者得以提取其他用户锁定在同一池中的资产。

Blockaid公开了攻击者地址和一笔示例交易。这为其他安全团队和链上侦探提供了具体的追踪线索，尽管公布这些信息本身并不能追回任何资产。

UNCX 的过往记录以及所遭受的打击

UNCX Network 自 2020 年起作为一个多链平台运营，用于流动性锁定和代币归属。该协议报告称，自 2020 年以来总锁定价值超过 $164 million，并创建了超过 74,000 个锁仓。

该漏洞针对的是一个共享的归属池，而非各个单独的锁仓或UNCX最为人所知的核心流动性功能。这一区别对于试图判断自身是否面临风险的用户来说至关重要。

AI、科技以及它们所推动的市场——尽在一份每日简报中。

每日。免费。加入遍布加密、金融和政策领域的34,000多名读者。

我们尊重您的隐私。您可以随时取消订阅。

在Blockaid发布报告时，UNCX团队未立即作出公开回应。

这对代币团队和DeFi用户意味着什么

当前最紧迫的担忧是受影响合约中仍存留的约$3.25 million。如果攻击路径仍然敞开——正如Blockaid所指出的，在检测时情况确实如此——那么迄今为止被耗尽的$86,000可能只是开场，而非全部损失。

使用UNCX进行归属（vesting）的项目应检查其代币所在的合约。个人锁定和流动性锁定并非报告中提到的目标，但团队需要的是确认，而非假设。

在识别出的交易中，有五种代币被取走。对于流动性薄弱的小型项目而言，即便是规模不大的非计划释放也可能对价格构成压力，不过影响程度将取决于各代币的市场深度。

更广泛的教训是结构性的。共享合约以隔离性换取便利性，而此次事件表明，当内部记账可以被操纵时，这种交换的代价有多大。创建、释放、捐赠、取消：这些操作单独听起来都不带敌意，而这恰恰是这一序列危险的原因所在。

实时监控的作用同样突出。Blockaid在活动仍在进行时就捕捉到了它，并公布了地址和一笔交易样本。

接下来需要关注的是：UNCX是否会发表声明解释该漏洞，合约中的剩余余额是否得到保障或迁移，以及受影响的项目是否获得任何形式的补偿。

披露：本文由Estefano Gomez编辑。如需了解我们如何创建和审核内容的更多信息，请参阅我们的编辑政策。